1. Champ d'application
La presente Privacy Policy explique comment Zvenly traite les donnees personnelles dans le cadre de ses services, y compris l'application iOS Zvenly, l'App Clip iOS, le site web de presentation/support, les liens universels, les partages, les widgets iOS et, lorsque cela est pertinent pour l'administration, certains outils internes utilises par l'equipe Zvenly, notamment Zvenly Creator.
2. Responsable du traitement
Le responsable du traitement est : HB Media, SAS, Hauts-de-Seine, France, France.
Contact principal relatif a la vie privee : support@zvenly.com
A defaut, vous pouvez egalement ecrire a support@zvenly.com si cette adresse est bien retenue comme point d'entree privacy.
3. Donnees que nous pouvons collecter
Selon votre utilisation de Zvenly, nous pouvons traiter les categories suivantes :
- Donnees de compte et d'authentification : identifiant utilisateur interne, adresse e-mail, informations liees au mode de connexion utilise, metadonnees de session, statut du compte, informations necessaires a la securite du compte.
- Donnees de profil : pseudo public, nom affiche, avatar, preferences de profil, parametres de decouvrabilite, langue, tranche d'age et autres champs de profil effectivement proposes dans le produit.
- Contenus utilisateur : texte des questions, texte des reponses, reponses QCM, medias eventuels, books/collections, elements associes a un partage, signalements, commentaires de signalement et metadonnees associees.
- Donnees sociales et relationnelles : abonnements, demandes de follow et leur statut, likes, blocages utilisateur, partages envoyes ou recus, consultations de profils, donnees indiquant qu'un utilisateur a vu une reponse lorsque cette fonctionnalite est active, historique de notifications, badge non lu et preferences de notification.
- Donnees de personnalisation et de contexte : preferences de langue, langue originale d'une question, langues acceptees pour le feed, pays ou code pays lorsqu'il est transmis par l'appareil, le store ou l'application, parametres lies a l'experience produit.
- Donnees techniques et de securite : adresse IP et donnees reseau associees, identifiants techniques d'appareil ou d'installation, version d'application, modele d'appareil, systeme d'exploitation, fuseau horaire, locale, logs techniques, journaux de securite, diagnostics, erreurs, evenements lies aux liens universels, deep links, widgets et App Clip.
- Donnees de notification : jetons push, etat d'activation des notifications, historique de remise ou d'echec technique, preferences par categorie de notification.
- Donnees d'achat, d'abonnement et de wallet : identifiants de produits, type d'offre, etat d'abonnement, evenements techniques de validation store, solde ou mouvements de tokens/credits lorsqu'une fonctionnalite wallet existe. Zvenly n'a pas vocation a traiter directement vos numeros complets de carte bancaire lorsque le paiement passe par Apple, Google ou un autre store.
- Donnees de moderation et de lutte contre les abus : motifs de signalement, resultats de moderation, elements necessaires a la revue humaine, indicateurs de spam/fraude/abus, historiques de suspension ou de blocage, logs d'actions administratives.
- Donnees d'usage et de mesure produit : donnees d'audience, d'utilisation et de performance limitees, concues pour suivre le fonctionnement du service, la securite, la stabilite et certaines metriques produit internes. En production, la liste exacte des SDK/services actives doit etre confirmee.
4. Comment vos donnees sont rendues visibles dans Zvenly
Zvenly est un service social. Une partie de vos donnees et contenus peut donc etre visible par d'autres utilisateurs selon les reglages et regles applicables.
- Une reponse peut etre configuree comme
public,followers,restrictedouprivate. - Une question, un book, un profil ou un lien partage peut etre accessible a un public plus ou moins large selon les permissions applicables.
- Un partage via lien universel, App Clip ou autre mecanisme peut permettre l'acces a certains contenus sans ouvrir l'ensemble de votre compte, mais uniquement dans les limites prevues par le produit.
- Lorsque la fonctionnalite est active, le proprietaire d'une reponse peut voir certaines informations sur les personnes ayant consulte cette reponse.
- Meme lorsque Zvenly applique des regles de visibilite, nous ne pouvons pas empecher totalement un tiers autorise d'enregistrer, recopier, capturer ou repartager un contenu qu'il a pu voir.
5. Finalites du traitement
Nous traitons vos donnees notamment pour :
- creer, administrer et securiser votre compte ;
- publier, heberger, afficher et distribuer vos questions, reponses, books et autres contenus selon vos choix de visibilite et les fonctionnalites du service ;
- permettre les interactions sociales : follow, demandes de follow, likes, partages, ouverture de liens, historique de vues lorsqu'il existe, notifications et badges ;
- personnaliser certaines surfaces, notamment le feed, les preferences de langue et certaines recommandations de contenu ;
- faire fonctionner les liens universels, widgets, App Clip et autres parcours d'ouverture ou de partage ;
- gerer les achats in-app, abonnements, restaurations d'achat, verifications techniques store et, le cas echeant, les tokens/credits ;
- prevenir, detecter et traiter le spam, la fraude, le harcelement, les abus, les violations de regles, les contournements techniques et les incidents de securite ;
- traiter les signalements, appliquer la moderation, y compris via des outils assistes par IA lorsqu'ils sont actives, et permettre une revue humaine par l'equipe autorisee ;
- assurer l'exploitation, la maintenance, le diagnostic, l'amelioration du service et la mesure produit interne ;
- repondre a nos obligations legales, comptables, fiscales, reglementaires et a la defense de nos droits.
6. Bases legales
Sous reserve de validation juridique finale, Zvenly s'appuie en principe sur les bases suivantes :
- Execution du contrat : gestion du compte, fourniture des fonctionnalites sociales, hebergement et affichage des contenus, partage, notifications de service, execution des achats et de certaines fonctionnalites premium.
- Interet legitime : securite, journalisation, prevention des abus, moderation, lutte contre la fraude, amelioration du service, analytics internes limites, defense de nos droits.
- Consentement : lorsque requis, notamment pour certaines notifications push au niveau de l'appareil, certains cookies/traceurs sur le site web, ou certains traitements/SDK optionnels.
- Obligation legale : conservation de certaines donnees, gestion comptable/fiscale, reponse aux demandes des autorites competentes.
La qualification exacte traitement par traitement doit etre revue par un juriste, en particulier pour :
- les contenus pouvant reveler des donnees sensibles ;
- les traitements assistes par IA ;
- les cookies et SDK ;
- les traitements de mineurs.
7. Contenus sensibles et prudence d'usage
Zvenly n'est pas concu pour solliciter systematiquement des donnees sensibles au sens du droit applicable. Cependant, comme il s'agit d'un service de questions/reponses personnelles, vous pouvez choisir de publier des informations intimes ou sensibles sur vous-meme, et parfois sur des tiers.
Si vous publiez de telles informations :
- elles pourront etre hebergees, affichees et moderees conformement a vos reglages de visibilite et aux presentes regles ;
- elles pourront faire l'objet d'un traitement de securite ou de moderation ;
- vous devez eviter de publier des donnees de tiers sans base legitime ni autorisation appropriee.
Le cadre juridique exact applicable a ces contenus doit faire l'objet d'une validation specifique.
8. Destinataires et partage de donnees
Vos donnees peuvent etre accessibles, selon le besoin, aux categories suivantes :
- aux autres utilisateurs de Zvenly, dans les limites de vos reglages de visibilite, des partages effectues et des permissions applicables ;
- aux membres autorises de l'equipe Zvenly utilisant des outils internes d'administration, de support, d'operations ou de moderation ;
- a nos sous-traitants et prestataires techniques, notamment pour l'hebergement, l'authentification, la base de donnees, les fonctions backend, le stockage media et l'infrastructure, y compris Supabase ;
- aux fournisseurs de notifications, stores, authentification ou paiement lorsque necessaires, par exemple Apple, Google et les prestataires techniques associes ;
- aux services de mesure d'audience, diagnostics ou communication effectivement actives en production, notamment Supabase, Firebase, Amplitude et AppsFlyer ;
- aux prestataires impliques dans certains workflows de moderation ou d'assistance IA, si de tels traitements sont actives ;
- aux autorites, juridictions, conseils ou auditeurs lorsqu'une loi l'exige ou lorsqu'une telle communication est necessaire a la defense de nos droits.
9. Hebergement, stockage et transferts internationaux
Les donnees Zvenly sont stockees et traitees sur des infrastructures operees par nous et par nos prestataires.
- Backend principal confirme : Supabase.
- Les regions d'hebergement principales et la cartographie complete des sous-traitants doivent etre confirmees : EU.
- Certains prestataires peuvent traiter des donnees hors de votre pays ou hors de l'Espace economique europeen. Dans ce cas, les transferts doivent reposer sur un mecanisme approprie. Lorsque des transferts hors EEE sont necessaires, ils sont encadres par des mecanismes appropries, notamment les clauses contractuelles types de la Commission europeenne lorsque cela est applicable.
10. Durees de conservation
Nous conservons les donnees pendant la duree necessaire aux finalites decrites ci-dessus, puis pendant les durees requises pour la preuve, la securite, la conformite et la defense de nos droits.
A titre de structure de policy, les durees doivent etre confirmees et documentees au minimum pour :
- donnees de compte : Illimitee ;
- contenus utilisateur : Illimitee ;
- logs techniques et securite : Illimitee ;
- notifications, jetons push et diagnostics : Illimitee ;
- signalements, moderation et sanctions : Illimitee ;
- donnees d'achats, abonnements et justificatifs comptables : Illimitee ;
- sauvegardes : Illimitee.
Cette indication doit faire l'objet d'une validation juridique specifique. En pratique, une conservation illimitee est souvent difficile a justifier pour l'ensemble des categories de donnees et peut devoir etre remplacee par des durees distinctes selon la finalite.
11. Contenu supprime, desactive, archive
Lorsqu'un contenu ou un compte est supprime, desactive, suspendu ou modere :
- le contenu peut etre retire des surfaces visibles du service ;
- certaines copies residuelles peuvent persister temporairement dans les sauvegardes, caches, logs ou systemes de reprise d'activite ;
- certaines donnees peuvent etre conservees plus longtemps si cela est necessaire pour la securite, la preuve, le traitement d'un litige, la prevention de recidive, la conformite legale ou la gestion d'un signalement ;
- des metadonnees minimales peuvent etre conservees pour eviter la fraude, le reabonnement abusif ou le retablissement d'un contenu deja sanctionne, sous reserve du droit applicable.
12. Vos droits
Sous reserve des conditions du droit applicable, vous pouvez demander :
- l'acces a vos donnees ;
- la rectification de donnees inexactes ou incompletes ;
- l'effacement de certaines donnees ;
- la limitation de certains traitements ;
- l'opposition a certains traitements fondes sur l'interet legitime ;
- la portabilite, lorsqu'elle est applicable ;
- le retrait de votre consentement lorsque le traitement repose sur le consentement, sans affecter la liceite du traitement anterieur ;
- la definition d'instructions post-mortem si le droit local le prevoit.
Vous pouvez egalement introduire une reclamation aupres de l'autorite de controle competente. En France, il s'agit de la CNIL.
Pour exercer vos droits, envoyez votre demande a support@zvenly.com en precisant l'objet de votre demande et l'adresse e-mail liee a votre compte.
13. Securite
Zvenly met en oeuvre des mesures techniques et organisationnelles raisonnables pour proteger les donnees contre l'acces non autorise, la perte, l'alteration, la divulgation ou l'usage abusif.
Cela peut inclure, selon les cas, le controle d'acces, l'authentification, des regles de visibilite, la journalisation, des mecanismes anti-abus, des revues de moderation et des mesures de securite chez nos prestataires. Aucune mesure n'offre toutefois une garantie absolue.
14. Mineurs
La politique relative aux mineurs doit etre finalisee juridiquement et alignee avec le territoire vise par Zvenly.
En l'etat, le texte peut prevoir que :
- Zvenly n'est pas destine aux personnes n'ayant pas l'age minimum requis par la loi applicable ou par nos regles produit : 16 ans ;
- lorsqu'un traitement repose sur le consentement et qu'un seuil d'age particulier s'applique, l'autorisation parentale peut etre requise ;
- si nous apprenons qu'un compte a ete cree en violation des regles applicables aux mineurs, nous pouvons restreindre, suspendre ou supprimer ce compte et les donnees associees conformement au droit applicable.
16. Modifications de cette Privacy Policy
Nous pouvons mettre a jour cette Privacy Policy pour refleter l'evolution du service, de la loi ou de nos pratiques. En cas de modification substantielle, nous pourrons vous en informer par l'application, le site web ou tout autre moyen approprie.
17. Contact
Pour toute question sur cette Privacy Policy ou sur vos donnees :
HB Media
Hauts-de-Seine, France
support@zvenly.com